שאילתה אחת, שלוש הרשומות
SPF, DKIM ו-DMARC נבדקות יחד, משום שתקלה באחת מוסברת בדרך כלל באחרת. קריאה נפרדת שלהן היא מה שמשאיר שגיאות תצורה במקומן.
בודק SPF, DKIM ו-DMARC חינמי
בודק SPF, DKIM ו-DMARC
הזינו דומיין כדי לקרוא את שלוש רשומות אימות הדואר בבדיקה אחת — מה פורסם, מה המשמעות, והיכן חסר.
בודק SPF: מה מדיניות השליחה שלכם באמת מתירה
רשומת SPF מונה את המארחים הרשאים לשלוח בשם הדומיין שלכם, ומסתיימת בהוראה לכל השאר. הבדיקה קוראת את הרשומה, פותרת את ה-include שבה, סופרת את שאילתות ה-DNS שהיא עולה מול מגבלת RFC 7208 של עשר, ומדווחת על מנגנון "all". שתי רשומות SPF על דומיין אחד הן שגיאה קבועה ולא אזהרה: נמענים רשאים להתעלם משתיהן.
בודק DKIM: האם פורסם מפתח חתימה, ותחת איזה סלקטור
DKIM מפרסם מפתח ציבורי תחת סלקטור בתוך _domainkey, כדי שהנמען יוכל לאמת את החתימה ששרת הדואר שלכם מוסיף. ל-DNS אין דרך לרשום סלקטורים — אפשר רק לשאול על שם שכבר חשדתם בו. לכן נבדקים עשרה ברירות מחדל נפוצות וכל סלקטור שתזינו. אי-מציאה תחת שמות אלה אינה הוכחה ש-DKIM חסר, והכלי לא יציג זאת כך.
בודק DMARC: מה הנמענים מתבקשים לעשות כשבדיקה נכשלת
רשומת DMARC תחת _dmarc קובעת את המדיניות שתחול כאשר SPF ו-DKIM אינם עוברים, ואת הכתובת שאליה נשלחים דוחות מצטברים. הבדיקה מדווחת על המדיניות, האם היא חלה על כל הדואר או על אחוז ממנו, והאם נאספים דוחות בכלל — מדיניות בלי כתובת דיווח מסתירה בדיוק את הכשלים שנועדה לחשוף.
מגבלת ה-SPF, נספרת נכון
SPF מוגבלת לעשר שאילתות DNS, ו-include מקוננים נספרים גם הם. הבדיקה עוקבת אחרי ה-include במקום לספור רק את השורה הראשונה — שם בדיוק רשומות נשברות בשקט.
מה שפורסם, לא מה שאנחנו מנחשים
כל תוצאה נקראת מ-DNS חי. במקום שבו היעדר אינו ניתן להוכחה — סלקטורים של DKIM אינם ניתנים לרשימה — הכלי אומר זאת במפורש במקום לרמוז.
שאלות נפוצות
מה SPF, DKIM ו-DMARC עושות בפועל?
SPF מונה אילו מארחים רשאים לשלוח עבור הדומיין שלכם. DKIM מאפשרת לנמען לאמת חתימה על ההודעה. DMARC אומרת לנמענים מה לעשות כשהבדיקות נכשלות, ומבקשת דיווח בחזרה. הן פועלות כמערכת: בלי SPF או DKIM אין ל-DMARC על מה לפעול.
למה מגבלת שאילתות ה-SPF חשובה?
RFC 7208 מגביל רשומת SPF לעשר שאילתות DNS, ושאילתות בתוך include נספרות גם הן. מעבר לכך הרשומה מחזירה שגיאה קבועה והנמענים מפסיקים להעריך אותה — כך שרשומה שנראית שלמה מפסיקה לעבוד. הכלי הזה פותר את ה-include במקום לספור רק את השורה הראשונה.
לא מצאתם DKIM. זה אומר שהוא חסר?
לא בהכרח. מפתח DKIM יושב תחת סלקטור, ול-DNS אין דרך לרשום את הסלקטורים שבשימוש — אפשר לשאול רק על שם שכבר ידוע. אנחנו בודקים עשרה ברירות מחדל נפוצות. אם הספק שלכם משתמש בסלקטור אחר, הזינו אותו ובדקו שוב.
תיקון הרשומות ימנע מהדואר שלנו להגיע לספאם?
אף אחד לא יכול להבטיח זאת. אימות תקין הוא מה שנמענים בודקים ראשון, וטעות בו היא דרך אמינה לקבל יחס גרוע — אך מיקום ההודעה תלוי גם במוניטין השליחה, בתוכן ובהתנהגות הנמענים, ואף רשומת DNS אינה שולטת בהם.
רוצים את התמונה המלאה?
הריצו את בודק ה-SEO המלא — עשר קטגוריות מדורגות, רשימת משימות מסודרת לפי עדיפות ודוח שאפשר לשתף.
הרצת בדיקת SEO חינם